IT-Sicherheits-News für Admins

IT-Sicherheits-News für Administratoren

Die Bedrohung durch Denial of Service Angriffe: Schwachstellen in Keycloak aufgedeckt

Die Sicherheit digitaler Systeme ist in unserer technologiegetriebenen Welt von größter Bedeutung. Ein Bereich, in dem die Sicherheit ständig auf dem Prüfstand steht, sind Authentifizierungsplattforme...

Authentifizierungsplattformen Cybersicherheitsstrategie Denial of Service (DoS) Angriff Keycloak Notfallpläne Schwachstellen Sicherheit digitaler Systeme

16.05.2025

Torben Belz

Sicherheitslücken in NGINX und NGINX Plus: Wie Angreifer einen Denial of Service Angriff ausführen können

Die Software NGINX und NGINX Plus, weithin bekannt und genutzt für Webserver, Reverse-Proxy-Server, Mail-Proxy-Server und mehr, hat mehrere Sicherheitslücken, die von Angreifern ausgenutzt werden könn...

Cyberattacke Denial-of-Service-Angriff NGINX Präventive Maßnahmen Sicherheitslücken Sicherheitspatches Systemaktualisierung

16.05.2025

Torben Belz

Google Cloud Platform: Schwachstelle ermöglicht Umgehung von Sicherheitsmaßnahmen

Die Google Cloud Platform (GCP), ein umfangreiches Set von Cloud-Diensten, die von Google angeboten werden, steht vor einer ernsthaften Sicherheitsbedrohung. Eine Schwachstelle wurde identifiziert, di...

Google Cloud Platform Schwachstelle Sicherheitsbedrohung Sicherheitsmaßnahmen unberechtigter Zugriff vertrauliche Daten Zwei-Faktor-Authentifizierung

16.05.2025

Torben Belz

Das Sicherheitsrisiko durch ESRI ArcGIS: Wie entfernte Angreifer Sicherheitsvorkehrungen umgehen können

ESRI ArcGIS ist ein führendes Geoinformationssystem, das weltweit von verschiedenen Organisationen eingesetzt wird, um räumliche Daten zu erfassen, zu analysieren und zu teilen. Allerdings wurde kürzl...

Datenmanipulation ESRI ArcGIS Hacker-Angriff IT-Sicherheitsprotokolle Präventionsmaßnahmen Sicherheitslücke Software-Updates und Patches

16.05.2025

Torben Belz

Sicherheitslücken in Netgate pfSense: Risiken, Auswirkungen und Gegenmaßnahmen

Netgate pfSense, eine weit verbreitete Firewall- und Router-Lösung, enthält mehrere Schwachstellen, die es einem entfernten, authentisierten Angreifer ermöglichen, einen Cross-Site Scripting Angriff (...

Cross-Site Scripting Angriff (XSS) Datenschutz Netgate pfSense Netzwerksicherheit Programmcode-Ausführung Schwachstellen Sicherheitsmaßnahmen

16.05.2025

Torben Belz

Nextcloud-Sicherheitslücken: Risiken und Gegenmaßnahmen

In der digitalen Welt, in der wir leben, ist die Sicherheit unserer Daten von größter Bedeutigkeit. Eine der Plattformen, die wir für die Speicherung unserer Daten nutzen, ist Nextcloud. Leider gibt e...

Authentifizierung Datensicherheit Denial-of-Service-Angriff Gegenmaßnahmen Netzwerksicherheit Nextcloud Schwachstellen

16.05.2025

Torben Belz

Wie eine Sicherheitslücke in Vercel Next.js zur Offenlegung von Informationen führen kann

In der heutigen digitalen Welt werden Sicherheitsrisiken immer präsenter. Eine solche Bedrohung ist nun in der beliebten JavaScript-Framework Vercel Next.js aufgetaucht. Ein entfernter, anonymer Angre...

Datenmissbrauch JavaScript-Framework Vercel Next.js sensible Informationen Sicherheitsrisiken Sicherheitsupdates und Patches Software-Schwachstelle Zwei-Faktor-Authentifizierung

16.05.2025

Torben Belz

Sicherheitsrisiken und Schutzmaßnahmen: Die Ausnutzung von Red Hat OpenShift-Schwachstellen durch entfernte Angreifer

In der heutigen digitalen Landschaft stellen Sicherheitsrisiken eine ständige Bedrohung für Unternehmen dar, insbesondere wenn es um den effizienten Betrieb von Cloud-Plattformen wie Red Hat OpenShift...

Cloud-Plattformen Cybersecurity Datenschutz Proaktive Schutzmaßnahmen Red Hat OpenShift Schwachstelle Sicherheitsrisiken

16.05.2025

Torben Belz

Sicherheitslücken in Red Hat Enterprise Linux: Wie lokale Angreifer Yggdrasil ausnutzen können

Das Betriebssystem Red Hat Enterprise Linux, weit verbreitet in Server-Umgebungen und auf Unternehmens-Desktops, hat eine Sicherheitslücke in seiner Implementierung von Yggdrasil, die es einem lokalen...

Privilegienerhöhung Red Hat Enterprise Linux Schutzmaßnahmen Sicherheitslücke Systemupdates Unternehmensnetzwerke Yggdrasil

16.05.2025

Torben Belz

Sicherheitslücken in Google Chrome: Potenzielle Bedrohungen und Schutzmaßnahmen

Die zunehmende Abhängigkeit von Internetbrowsern in unserer täglichen Kommunikation und Informationsbeschaffung hat auch die Anzahl der potenziellen Sicherheitsbedrohungen erhöht. In diesem Zusammenha...

Drive-by-Download Google Chrome Internetbrowser Phishing-Angriff Schwachstellen Sicherheitsbedrohungen Sicherheitsupdates

16.05.2025

Torben Belz

Sicherheitsrisiko in PaloAlto Networks Prisma Cloud Compute Edition: Wie entfernte Angreifer Sicherheitsmaßnahmen umgehen können

Eine neu entdeckte Schwachstelle in PaloAlto Networks Prisma Cloud Compute Edition erlaubt entfernten, authentisierten Angreifern, die Sicherheitsvorkehrungen zu umgehen. Diese Schwachstelle legt eine...

Authentifizierte Angreifer Cloud-Sicherheit Datenmanipulation PaloAlto Networks Prisma Cloud Compute Edition Sicherheitslücke Sicherheitsupdates

16.05.2025

Torben Belz

Sicherheitslücke in CPython: Ein Türöffner für Denial-of-Service Angriffe

Die Sicherheit von CPython, einer weit verbreiteten und populären Implementierung der Programmiersprache Python, ist in Gefahr. Eine Schwachstelle in CPython erlaubt es lokalen Angreifern, einen Denia...

CPython Denial-of-Service Angriff Schutzmaßnahmen Schwachstelle Sicherheit Sicherheitsrisiko Systemüberlastung

16.05.2025

Lisa liest Security-Meldungen, damit Sie es nicht müssen.

Sicherheitslücken warten nicht auf den nächsten Redaktionsschluss. Damit unsere Leserinnen und Leser trotzdem zeitnah erfahren, was gerade wichtig ist, bekommen wir Unterstützung: Lisa, unsere KI-gestützte Kollegin. Lisa sichtet für uns jeden Tag die aktuellen Sicherheitsmeldungen — von Warnungen des BSI bis zu den Advisories der Hersteller. Sie erkennt, welche Meldungen für den Betrieb unserer Kunden tatsächlich Gewicht haben und trägt die Hintergründe zusammen. Und weil trockene Sicherheitsthemen ein Gesicht vertragen, gestaltet Lisa gleich das passende Bild dazu. Zu jedem Beitrag entsteht ein eigenes Motiv im Pop-Art-Comicstil — mit einem unserer sechs IT-Superhelden, die sich der jeweiligen Bedrohung in den Weg stellen. Was Lisa nicht macht: veröffentlichen. Jeder Artikel geht durch unsere Redaktion, bevor er online steht. Lisa liefert die Vorarbeit — die Einschätzung, die Verantwortung und das letzte Wort bleiben bei unseren Fachleuten.